Наличен дистрибутив SUSE Linux Enterprise 15 SP3

След година разработка, компания SUSE представи изданието на дистрибутива SUSE Linux Enterprise 15 SP3. На базата на платформата SUSE Linux Enterprise са разработени продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибутивът може да бъде изтеглен и използван безплатно, но достъпът до актуализации и поправки е ограничен до 60-дневен пробен период. Изданието е налично в сборки за архитектури aarch64, ppc64le, s390x и x86_64.

В SUSE Linux Enterprise 15 SP3 е осигурена 100% бинарна съвместимост на пакетите с предходния дистрибутив openSUSE Leap 15.3, което позволява плавно мигриране на системи, работещи с OpenSUSE, на SUSE Linux Enterprise и обратно. Предполага се, че потребителите могат първо да разработят и тестват функционално решение на базата на openSUSE, а след това да преминат към търговската версия с пълна поддръжка, SLA, сертификация, дългосрочни актуализации и разширени инструменти за масово внедряване. Високо ниво на съвместимост е постигнато благодарение на използването в openSUSE на единен пакет от бинарни пакети с SUSE Linux Enterprise, вместо на предишната практика за преръзбиране на src-пакети.

Основни промени:

• Както в предишното издание, продължава доставката на ядро Linux 5.3, което е разширено с поддръжка на ново оборудване. Добавени са оптимизации за процесори AMD EPYC, Intel Xeon, Arm и Fujitsu, включително специфични оптимизации за процесори AMD EPYC 7003. Добавена е поддръжка на PCIe платки Habana Labs Goya AI Processor (AIP). Добавена е поддръжка за SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) и Tegra X2 (T186).
• Реализирана е доставка на модули на ядрото в компресиран вид.
• Предоставена е възможност за избор на режими на предаване (PREEMPT) в планировчика на задачи по време на зареждане (preempt=none/voluntary/full).
• Добавена е възможност за записване на дампове от сривове на ядрото в механизма pstore, позволяващ запазване на данни в области от паметта, които не се губят между рестартирания.
• Повишен е лимитът на максималния брой файлови дескриптори за потребителски процеси (RLIMIT_NOFILE). Строгият лимит е повишен от 4096 на 512K, а меките лимити, които могат да бъдат увеличени от самото приложение, остават непроменени (1024 дескриптора).
• В firewalld е добавена поддръжка на бекенд за използване на nftables вместо iptables.
• Добавена е поддръжка VPN WireGuard (пакет wireguard-tools и модул на ядрото).
• В linuxrc е осигурена изпращането на DHCP запитвания в формат RFC-2132 без посочване на MAC адреса за улесняване поддръжката на голям брой хостове.
• В dm-crypt е добавена поддръжка на криптиране в синхронен режим, включваща се чрез опции no-read-workqueue и no-write-workqueue в /etc/crypttab. Новият режим позволява постигане на по-висока производителност в сравнение с подразбиращия се асинхронен режим.
• Подобрена е поддръжката на NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) и Virtual GPU.
• Добавена е поддръжка на предложените в второ поколение процесори AMD EPYC разширения за виртуализация SEV (Secure Encrypted Virtualization), осигуряващи прозрачно криптиране на паметта на виртуалните машини.
• Включени са пакети exfatprogs и bcache-tools с утилити за exFAT и BCache.
• Добавена е възможност за включване на DAX (Direct Access) за отделни файлове в Ext4 и XFS чрез опцията за монтиране «-o dax=inode» и флага FS_XFLAG_DAX.
• В утилитите Btrfs (btrfsprogs) е добавена поддръжка на сериализация (изпълнение в ред) на операции, които не могат да бъдат изпълнени едновременно, като балансиране, изтриване/добавяне на устройства и промяна на размера на ФС. Вместо генериране на грешка, подобни операции сега се изпълняват една след друга.
• В инсталатора са добавени клавишни комбинации Ctrl+Alt+Shift+C (в графичен режим) и Ctrl+D Shift+C (в конзолен режим) за показване на диалога с допълнителни настройки (настройка на мрежата, избор на репозитории и преминаване в експертен режим).
• В YaST е добавена поддръжка за SELinux. По време на инсталацията вече е възможно да се включи SELinux и да се избере режим ‘enforcing’ или ‘permissive’. Подобрена е поддръжката на скриптове и профили в AutoYaST.
• Предложени са нови версии на GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Добавени: JDBC драйвер за PostgreSQL, пакети nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Както в миналото издание, е включен работен плот GNOME 3.34, в който са пренесени натрупаните корекции на грешки. Обновени са Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• В инструмента за управление сертификатите е добавен нов инструмент xca (X Certificate and Key Management), с помощта на който можете да създавате локални удостоверяващи центрове, да генерирате, подписвате и отзовавате сертификати, да импортирате и експортирате ключове и сертификати в форматите PEM, DER и PKCS8.
• Добавена е възможност за използване на инструмента за управление на изолирани контейнери Podman без привилегии root.
• В NetworkManager е добавена поддръжка за IPSec VPN StrongSwan (необходима е инсталацията на пакетите NetworkManager-strongswan и NetworkManager-strongswan-gnome). Поддръжката на NetworkManager за сървърни системи е обявена за остаряла и може да бъде отстранена в бъдещи версии (за настройка на мрежовата подсистема се използва wicked). сървъри използва се wicked).
• Пакетът wpa_supplicant е актуализиран до версия 2.9, в която е добавена поддръжка за WPA3.
• Разширена е поддръжката на скенери, пакетът sane-backends е актуализиран до версия 1.0.32, в която е представен новият бекенд escl за скенери, съвместими с технологията Airprint.
• Включен е драйвер etnaviv за GPU Vivante, използвани в различни ARM SoC, като NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M. За платките Raspberry Pi е използван загрузчик U-Boot.
• В KVM максималният размер на паметта за виртуална машина е увеличен до 6 TiB. Хипервизорът Xen е актуализиран до версия 4.14, libvirt е актуализиран до версия 7.0, а virt-manager до версия 3.2. В системи за виртуализация без IOMMU е реализирана поддръжка на виртуални машини с повече от 256 CPU. Актуализирана е реализацията на протокола Spice. В spice-gtk е добавена поддръжка за монтиране на iso-образи от страна на клиента, оптимизирана е работата с буфера за обмен и е премахнат бекендът към PulseAudio. Добавени са официални Vagrant Boxes за SUSE Linux Enterprise Server (x86-64 и AArch64).
• Добавен е пакет swtpm с реализация на софтуерен емулатор за TPM (Trusted Platform Module).
• За системи x86_64 е добавен обработчик за простоя на CPU — «haltpoll», който определя кога може да се превключи CPU в дълбоки режими на спестяване на енергия, колкото по-дълбок е режимът — толкова по-голяма е икономията, но и повече време е необходимо за излизане от този режим. Новият обработчик е предназначен за използване в системи за виртуализация и позволява на виртуалния CPU (VCPU) в гостуващата система да поиска допълнително време преди превключването на CPU в състояние idle. Този подход повишава производителността на виртуализираните приложения, като предотвратява предаването на управлението на хипервизора.
• Обявен за остарял и ще бъде премахнат в SUSE Linux Enterprise 15 SP4, вместо него се препоръчва да се използва LDAP-сървър 389 Directory Server (пакет 389-ds). Доставката на клиентските библиотеки и утилити на OpenLDAP ще продължи.
• Обявена за остаряла и ще бъде прекратена в SUSE Linux Enterprise 15 SP4 поддръжката на контейнери базирани на инструменти LXC (пакети libvirt-lxc и virt-sandbox). Вместо LXC се препоръчва да се използва Docker или Podman.
• Обявена за остаряла поддръжката на инициализационни скриптове System V init.d, които ще бъдат автоматично конвертирани в unit-ове на systemd.
• TLS 1.1 и 1.0 са преминали в категорията на непрепоръчителните за употреба. Поддръжката на тези протоколи може да бъде прекратена в някое от следващите издания. Доставеното в дистрибуцията OpenSSL, GnuTLS и Mozilla NSS поддържа TLS 1.3.
• Базата данни на пакети RPM (rpmdb) е преминала от BerkeleyDB на NDB (клонът на Berkeley DB 5.x не се поддържа от години, а преходът към по-нови издания се блокира от промяната на лиценза на Berkeley DB 6 на AGPLv3, чиито изисквания важат и за приложения, които използват BerkeleyDB под формата на библиотека — RPM се доставя под GPLv2, а AGPL е несъвместима с GPLv2).
• Командният интерпретатор Bash вече е наличен като "/usr/bin/bash" (възможността за извикване като /bin/bash е запазена).
• Предложен е инструментариумът SUSE Linux Enterprise Base Container Images (SLE BCI) за изграждане, доставяне и съпровождане на образи на контейнери, съдържащи минимален набор от компоненти на базата на SUSE Linux Enterprise Server, необходими за стартиране в контейнер на определени приложения (включително на Python, Ruby, Perl и т.н.)

Източник: opennet.ru